Migración de las aplicaciones de Azure AD Graph a Microsoft Graph

Importante

Graph de Azure Active Directory (Azure AD) está en desuso y está en su ruta de retirada. En el futuro, no realizaremos ninguna inversión adicional en Azure AD Graph y las API de Graph de Azure AD no tienen ningún acuerdo de nivel de servicio o compromiso de mantenimiento más allá de las correcciones relacionadas con la seguridad. Las inversiones en nuevas características y funcionalidades solo se realizarán en Microsoft Graph.

El 30 de junio de 2023 marcará el final del período de desuso de tres años para Azure AD Graph. Antes del 30 de junio de 2023, las aplicaciones existentes que usan Azure AD Graph no se verán afectadas. Después del 30 de junio de 2023, Azure AD Graph entrará en su fase de retirada, donde la retiraremos en pasos incrementales para que tenga suficiente tiempo para migrar las aplicaciones a las API de Microsoft Graph. El primer paso de este plan y, en una fecha posterior que anunciaremos, bloquearemos la creación de nuevas aplicaciones mediante Azure AD Graph.

Para obtener más información sobre el anuncio más reciente, consulte Importante: Retirada de Azure AD Graph y Desuso del módulo de PowerShell.

¿Por qué usar Microsoft Graph?

Microsoft Graph representa nuestra mejor superficie de API. Ofrece un único punto de conexión unificado para acceder a Microsoft Entra servicios y servicios de Microsoft 365, como Microsoft Teams y Microsoft Intune. El uso de Microsoft Graph API ha multiplicado por más del doble el de Azure AD Graph y, en los últimos dos años, hemos agregado 167 nuevas características. Todas las nuevas funcionalidades solo estarán disponibles a través de Microsoft Graph.

Microsoft Graph también es más seguro y resistente que Azure AD Graph.

Microsoft Graph tiene todas las funcionalidades disponibles en Azure AD Graph y nuevas API, como la protección de identidades y los métodos de autenticación. Sus bibliotecas cliente ofrecen compatibilidad integrada con características como el control de reintentos, redireccionamientos seguros, autenticación transparente y compresión de carga.

Cambie a Microsoft Graph para aprovechar estas funcionalidades mejoradas y:

• Administración de grupos de Microsoft 365.
• Invitaciones de usuarios externos.
• La capacidad de restaurar usuarios, grupos, aplicaciones y entidades de servicio de Microsoft 365 una vez eliminados .
• Notificaciones de webhook en usuarios y grupos.
• Características avanzadas de administración de licencias, incluidas las licencias basadas en grupos.
• Características de gobernanza de identidades como:
  • Administración de identidades con privilegios (PIM) para elevar a los usuarios a roles con privilegios solo cuando sea necesario y durante un período de tiempo limitado.
  • Revisiones de acceso para revisiones de acceso periódicas o únicas para la atestación de los derechos de acceso del usuario.
  • Términos de uso para permitir que las organizaciones presenten información sobre los requisitos legales o de cumplimiento, como avisos de declinación de responsabilidades.
• Características de seguridad como:
  • Eventos de riesgo de identidad.
  • Usuarios de riesgo.
• Bibliotecas de cliente y ejemplos disponibles en muchas más plataformas e idiomas. Los SDK de Microsoft Graph proporcionan una interfaz reconocible para acceder fácilmente a los datos y controlar de forma transparente la adquisición de tokens, el control de reintentos debido a errores y limitaciones, el control de redireccionamiento seguro y la serialización y deserialización del modelo.
• Más funcionalidades de consulta de OData compatibles con recursos como usuarios, grupos, aplicaciones y entidades de servicio.

El resto de los artículos de esta sección le ayudarán a migrar la aplicación de Azure AD Graph a Microsoft Graph. Encontrará lo siguiente:

• Lista de comprobación para ayudarle a planear la migración.
• Instrucciones que describen diferencias específicas entre las API.
• Vínculos a más recursos y ejemplos para ilustrar diferencias específicas.
• Preguntas más frecuentes para abordar otras preguntas o preocupaciones.

Envíe cualquier otra pregunta, problemas abiertos y solicitudes de características a través de Microsoft Q&A mediante la etiqueta azure-ad-graph-deprecation.

Para empezar:

• Explore los conceptos y prácticas de Microsoft Graph .
• Use el Explorador de Graph para experimentar con Microsoft Graph.
• Obtenga respuestas a las preguntas que podría tener sobre la migración.

Paso siguiente

Revise la lista de comprobación de migración de aplicaciones para ayudarle a planear la migración.